GB/T 15843.2-2008信息技术安全技术实体鉴别第2部分：采用对称加密算法的机制

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

犌犅／犜１５８４３．２—２００８／犐犛犗／犐犈犆９７９８２：１９９９

代替ＧＢ１５８４３．２—１９９７

信息技术安全技术实体鉴别

第２部分：采用对称加密算法的机制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犈狀狋犻狋狔犪狌狋犺犲狀狋犻犮犪狋犻狅狀—

犘犪狉狋２：犕犲犮犺犪狀犻狊犿狊狌狊犻狀犵狊狔犿犿犲狋狉犻犮犲狀犮犻狆犺犲狉犿犲狀狋犪犾犵狅狉犻狋犺犿

（ＩＳＯ／ＩＥＣ９７９８２：１９９９，ＩＤＴ）

２００８０６１９发布２００８１１０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

书

犌犅／犜１５８４３．２—２００８／犐犛犗／犐犈犆９７９８２：１９９９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３术语、定义和符号!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５不涉及可信第三方的机制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．０概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１单向鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２相互鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６涉及可信第三方的机制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．０概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．１四次传递鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．２五次传递鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

附录Ａ（资料性附录）文本字段的使用!!!!!!!!!!!!!!!!!!!!!!!!!８

参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

Ⅰ

书

犌犅／犜１５８４３．２—２００８／犐犛犗／犐犈犆９７９８２：１９９９

前言

ＧＢ／Ｔ１５８４３《信息技术安全技术实体鉴别》分为五个部分：

———第１部分：概述

———第２部分：采用对称加密算法的机制

———第３部分：采用数字签名技术的机制

———第４部分：采用密码校验函数的机制

———第５部分：采用零知识技术的机制

可能还会增加其他后续部分。

本部分为ＧＢ／Ｔ１５８４３的第２部分，等同采用ＩＳＯ／ＩＥＣ９７９８２：１９９９《信息技术安全技术实体

鉴别第２部分：采用对称加密算法的机制》（英文版），仅有编辑性修改。

本部分代替ＧＢ１５８４３．２—１９９７《信息技术安全技术实体鉴别第２部分：采用对称加密算法

的机制》。本部分与ＧＢ１５８４３．２—１９９７相比，主要变化如下：

———本部分更新了第４章“要求”，对加密函数以及与它对应的解密函数应具有的属性提出了要求，

同时增加了对时变参数特性的要求。

———本部分在内容上增加了对于基于单向密钥来完成鉴别过程的考虑，因而在对应的各个章条部

分都增加了相应的叙述。

———本部分废止了旧版中关于实体Ａ和Ｂ之间共享一个秘密密钥Ｋ′ＡＢ，而Ｋ′ＡＢ只用于Ｂ对Ａ的

鉴别的相关叙述。

———本部分删除了ＩＳＯ／ＩＥＣ前言，增加了引言。

本部分的附录Ａ为资料性附录。

本部分由全国信息安全标准化技术委员会提出并归口。

本部分主要起草单位：中国科学院数据与通信保护研究教育中心（信息安全国家重点实验室）。

本部分主要起草人：荆继武、许长志、高能、向继、夏鲁宁。

本部分所代替标准的历次版本发布情况为：

———ＧＢ１５８４３．２—１９９７。

Ⅲ

犌犅／犜１５８４３．２—２００８／犐犛犗／犐犈犆９７９８２：１９９９

引言

本部分等同采用国际标准ＩＳＯ／ＩＥＣ９７９８２：１９９９，它是由ＩＳＯ／ＩＥＣ联合技术委员会ＪＴＣ１（信息技

术）的分委员会ＳＣ２７（ＩＴ安全技术）起草的。

本部分规定了采用对称加密算法的实体鉴别机制，包括单向鉴别机制和相互鉴别机制，不涉及可信

第三方的鉴别机制和涉及可信第三方的鉴别机制，并给出了这些鉴别机制的５项要求。

在不涉及可信第三方的情况下，单向鉴别机制包括一次传递鉴别和两次传递鉴别两种，相互鉴别机

制包括两次传递鉴别和三次传递鉴别两种。如果涉及可信第三方，相互鉴别机制则需要进行四次或者

五次传递。

本部分凡涉及密码算法的相关内容，按国家有关法规实施。

Ⅳ

犌犅／犜１５８４３．２—２００８／犐犛犗／犐犈犆９７９８２：１９９９

信息技术安全技术实体鉴别

第２部分：采用对称加密算法的机制

１范围

本部分规定了采用对称加密算法的实体鉴别机制。其中有四种是两个实体间无可信第三方参与的

鉴别机制，而这四种机制中有两种是单个实体鉴别（单向鉴别），另两种是两个实体相互鉴别。其余的机

制都要求有一个可信第三方参与，以便建立公共的秘密密钥，实现相互或单向的实体鉴别。

本部分中规定的机制采用诸如时间戳、序号或随机数等时变参数，防止先前有效的鉴别信息以后又

被接受或者被多次接受。

如果没有可信第三方参与同时又采用时间戳或序号，则对于单向鉴别只需传递一次信息，而要实现

相互鉴别必须传递两次。如果没有可信第三方参与同时又采用使用随机数的激励—响应方法时，单向

鉴别需传递两次信息，而相互鉴别则需要传递三次。如果有可信第三方参与，则一个实体与可信第三方

之间的任何一次附加通信都需要在通信交换中增加两次传递。

２规范性引用文件

下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注明日期的引用文件，其随后所

有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研

究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。

ＧＢ／Ｔ１５８４３．１—２００８信息技术安全技术实体鉴别第１部分：概述（ＩＳＯ／ＩＥＣ９７９８１：

１９９７，ＩＤＴ）

ＩＳＯ／ＩＥＣ１１７７０２：１９９６信息技术安全技术密钥管理第２部分